Suma bitcoinov - tu citát v reálnom čase - archivované v sieti Liquid Network, sa ich vo štvrtok večer minulý týždeň dočasne zmocnili moderátori.
Potenciálnu zraniteľnosť parametrov v bezpečnosti bitcoinového bočného reťazca objavil zakladateľ spoločnosti Summa James Prestwich.
Finančné prostriedky sú vždy v bezpečí
Liquid - sieť vyvinutá a dohliadaná spoločnosťou Blockstream a nastavená na rýchlejší presun bitcoinov ako pôvodný bitcoinový blockchain - presunula od 870. júna 11 bitcoinov vo fronte a čakala na spracovanie.
Spravidla by sa podľa Prestwicha finančné prostriedky dali zadržať asi hodinu. "Toto nebola normálna operácia." Ak niekto tvrdí opak, mýli sa. Priamo to odporuje [Liquidovým] verejným dokumentom a vyhláseniam, “uviedol Prestwich v súkromnej správe.
Na základe súčasných cien je hodnota transakcie približne 8 miliónov dolárov. „Toto je známy problém spôsobený nekonzistenciou medzi časovými blokmi, ktoré používajú úradníci spoločnosti Liquid [hardvérové bezpečnostné moduly], a samotnými úradníkmi,“ uviedol marketingový riaditeľ Blockstream Neil Woodfire v súkromnej správe.
„Napriek tomuto problému sú finančné prostriedky vždy bezpečné.“ Woodfire uviedol, že „nedávny rast siete tekutín“ a koordinačných plánov zrodených po pandémii koronavírusov viedli k problémom pri aktualizácii firmvéru timelock. Očakáva sa, že tieto aktualizácie budú implementované do 2020. štvrťroka XNUMX, uviedol.
Ako funguje Liquid
Liquid funguje ako vedľajší reťazec pre bitcoinovú sieť. Používa ukotvený token jedna k jednej s názvom L-BTC na presun prostriedkov rýchlejšie ako bežná sieť, ktorú riadi federácia vybraných uzlov.
Tieto uzly sú zvyčajne hostené veľkými mimoburzovými (OTC) obchodnými bankami alebo burzami kryptomien. Každú transakciu musí navyše podpísať 11 z 15 zastupiteľských orgánov. Liquid má v súčasnosti 44 členov federácie, ako sú BitMEX, Ledger a Xapo.
Keď sa bitcoin prepne na Liquid, prejde procesom „fixácie“, kedy sú bitcoiny uložené v zabezpečenej peňaženke moderovanej federáciou. LBTC sa vytvára a uplatňuje pri vklade bitcoinu.
Proces je obrátený, keď sa vyberie bitcoin. Keď sa bitcoiny nepohybujú z peňaženky 30 dní, spustí sa núdzové varovanie. V takom prípade sa kvôli zachovaniu siete spustí multisig schválenie dva z troch.
To sa robí na ochranu Liquidu v prípade, že je viac ako tretina federovaných strán oddelená od siete Liquid. Podľa technickej dokumentácie spoločnosti Liquid: „Ak by tretina alebo viac sietí nebolo schopných ďalej fungovať, sieť by zamrzla a zadržané prostriedky by boli navždy zmrazené.
Aby sa tomu zabránilo, všetky finančné prostriedky v držbe Liquid Network sú prístupné aj prostredníctvom sady troch núdzových kľúčov, ak sieť zostane nefunkčná tridsať po sebe nasledujúcich dní. “ Prestwich verejne odhalil bezpečnostnú chybu, pretože finančným prostriedkom nikdy nehrozili krádeže hackermi, ale iba tými, ktorí dohliadajú na núdzovú peňaženku, a zostávajú v anonymite.
